海淀区
职位详情
任职要求：
1、全日制本科学历，计算机或相关专业背景，具有3年以上应用安全领域工作经验，具备WEB应用安全实践经历；
2、掌握应用安全测试流程及常用工具操作，能够独立完成安全漏洞的发现、分析与验证工作，具备移动端安全检测及隐私合规评估能力；
3、熟悉Java编程语言及其常见的安全风险点，具备代码层面的安全审计经验；
4、精通安全监控与检测技术，了解常见入侵行为识别方式，具备日志审查与攻击溯源分析能力；
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景：
1. 身份认证类场景（登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险）
2. 权限管理与访问控制类场景（水平权限越界、垂直权限提升等权限管控问题、请求频率限制等）
3. 输入校验与防御类场景（XSS攻击防护、跨站请求伪造防范等请求合法性控制）
4. 安全通信交互类场景（数字信封技术、加解密算法应用、密钥与证书的安全保护等）
5. 业务逻辑漏洞识别与风险控制（文件上传下载功能中的安全隐患识别与防控等典型业务场景）
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践（如SQL注入防护，前后端分别采取的防御手段及具体实施方式）
1、全日制本科学历，计算机或相关专业背景，具有3年以上应用安全领域工作经验，具备WEB应用安全实践经历；
2、掌握应用安全测试流程及常用工具操作，能够独立完成安全漏洞的发现、分析与验证工作，具备移动端安全检测及隐私合规评估能力；
3、熟悉Java编程语言及其常见的安全风险点，具备代码层面的安全审计经验；
4、精通安全监控与检测技术，了解常见入侵行为识别方式，具备日志审查与攻击溯源分析能力；
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景：
1. 身份认证类场景（登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险）
2. 权限管理与访问控制类场景（水平权限越界、垂直权限提升等权限管控问题、请求频率限制等）
3. 输入校验与防御类场景（XSS攻击防护、跨站请求伪造防范等请求合法性控制）
4. 安全通信交互类场景（数字信封技术、加解密算法应用、密钥与证书的安全保护等）
5. 业务逻辑漏洞识别与风险控制（文件上传下载功能中的安全隐患识别与防控等典型业务场景）
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践（如SQL注入防护，前后端分别采取的防御手段及具体实施方式）
2026-09-30 14:34
IP属地：北京
职位福利
本科3-5年安全运维和保障Java安全体系架构和研发计算机/信息安全相关专业安全产品/平台开发经验
赞同科技股份有限公司
未融资 · 1000-9999人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
2-3.5万/月
系统安全3-5年本科Golang安全运维和保障计算机/信息安全相关专业数据安全管理经验安全架构搭建经验安全产品/平台开发经验安全运维经验Python
北京 海淀区
北京通州区招工地力工(力工)、工地小工/杂工
7-8千/月
小工力工1-2个月包住3-5人月结个人
北京 通州区 梨园2026年10月05日 08:02
王先生
刚刚活跃330-410元/天
地砖贴砖
北京 朝阳区 管庄2026年10月05日 08:02
沈先生
刚刚活跃北京丰台区招管道安装/维修、电焊
管道安装电焊
北京 丰台区 右安门2026年10月05日 08:01
王先生
刚刚活跃北京工地需要一名水电工。有意者可报名。
水电1-2人
北京2026年10月05日 08:01
先生
北京通州区门窗维修工要求技术熟练公司包吃住
9千-1.2万/月
维修门窗长期6-10人月结二把刀勿扰专业师傅
北京 通州区2026年10月05日 08:01
先生
今日活跃北京海淀区招钢结构安装/打板
370-450元/天
钢结构打板3-6个月3-5人完工结算
北京 海淀区 万寿寺2026年10月05日 08:01
张先生
昨日活跃
收藏职位
